个资法联系协调会议纪录 - 法务部.docVIP

99年度「執行電腦處理個人資料保護事項協調聯繫」會議有8月7日法85令字第19745號「電腦處理個人資料保護法之特定目的」範圍具體、定義明確8月底前，將機關及所主管事業所需之特定目的之修正意見彙送本部，且提報特定目的之需求前，應邀集所主管事業及地方政府開會研商，徵詢意見。 ? （三）、配合新法修正機關及所管事業所需個人資料之資料類別 ? ? ? ? 1、說明： ? ? ? ? ?本部法律事務司黃科長荷婷： 有關個人資料類別與特定目的一樣，於個人資料保護法第53條規定由法務部會同中央目的事業主管機關指定之，而現行個人資料類別係在民國85年與特定目的一起公告，分為識別類、特徵類、家庭情形、社會情況、受僱情形…等，前開公告之類別是否足敷使用，應否再增加個人資料類別，請一併提供修正意見。 ? ? ? ? 2、決議： 請各機關於本年8月底前，將機關及所主管事業所需個人資料類別之修正意見彙送本部，且提報個人資料類別之需求前，應邀集所主管事業及地方政府開會研商，徵詢意見。 ? （四）、修正各目的事業主管機關之相關法令 1、說明： 本部法律事務司黃科長荷婷： 個人資料保護法在特種資料蒐集、免除告知義務、蒐集或處理、特定目的外利用等，均有「依法律明文規定」，可以構成該法之特別法，是各機關如有需要，應儘速修正主管法規，以便排除個人資料保護法之適用。 ? ? ? ?2、決議： 請各機關自行檢視相關主管法規，是否有配合個人資料保護法之修正施行，而有修正之必要者。 ? （五）、訂定個人資料保護法授權之相關辦法 ? ? ? ?1、說明： ? ? ? ? 本部法律事務司黃科長荷婷： 依99年5月26日修正公布之個資法，計有下列規定，可授權目的事業主管機關訂定相關辦法： ? ? （1）特種資料應遵行事項之辦法： 個人資料保護法第6條第1項第4款規定，公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，為統計或學術研究而有必要，且經一定程序所為蒐集、處理或利用之個人資料。所謂一定程序規定在同條第2項，必須將蒐集、處理或利用之範圍、程序及其他應遵行事項之辦法，由中央目的事業主管機關會同法務部定之。 ? ? （2）非公務機關個人資料檔案安全維護計畫或業務終止後個人資料處理方法辦法 依個人資料保護法第27條第3項規定，中央目的事業主管機關對於所監督管理保有大量且重要個人資料檔案之非公務機關，例如銀行、電信、醫院、保險或無店面零售業，如認有加強管理之必要，可以指定該非公務機關提報個人資料檔案安全維護計畫及業務終止後個人資料處理方法，而計畫及處理方法之標準等相關事項，例如銷毀之程度或移轉之方式，應由中央目的事業主管機關來訂定。 2、各機關代表發言要旨： (1)行政院衛生署代表： 訂定授權命令時，有無規定該授權命令應訂定之項目？ ※本部法律事務司黃科長荷婷回應說明： 第6條條文中有規定授權範圍，就是哪些可以做特種資料之蒐集、處理或利用，以及如何核准，例如醫療部分，可能由醫事倫理委員會來審議，亦即訂定經由一定組織和程序來決議能否做特種資料之蒐集、處理或利用。一般來說，有相關資料庫之機關，涉及學術研究或統計而提供特種資料時，最好能做匿名化處理，使資料無法識別資料背後之個體，且為學術研究或統計必要作分析時，儘量不要去蒐集原始資料，而像這樣匿名化處理程序就可以訂在授權辦法中。 ※本部法律事務司呂副司長丁旺： 訂定該授權命令時，至少須包括3個重要事項，第1是正當法律程序，第2是資料必須保密，不能外洩，第3就是使之不能識別個人。 ? （2）內政部代表： 建議本次會議紀錄應詳盡記載，另外，本日會議資料如有電子檔，能否e-mail給與會人員，方便機關內各單位配合辦理時有參考之資料。 ? ? ? 3、決議： （1）本次會議紀錄因涉及需各機關配合之諸多事項，請詳盡記載，並將會議資料電子檔以e-mail方式提供給今日與會之機關，俾利各機關參考運用。另相關授權辦法仍須由中央目的事業主管機關會同法務部定之，本次會議紀錄中有關授權辦法之規範內容及應規範事項之說明，亦併請各目的事業主管機關參閱，俾利訂定授權命令。 (2) 各中央目的事業主管機關依個人資料保護法第6條第2項及第27條第3項授權訂定之法規命令，請於本年11月底前完成訂定及發布之程序。 ? ?（六）、強化行政監督 1、說明： (1)本部法律事務司黃科長荷婷： 新法已廢除個人資料執照登記制度（99年5月26日公布施行），未來目的事業主管機關如何監督所管事業，建議採取相關建議措施如下，以便利未來目的事業主管機關監督管理及所管事業遵循： ? ? ? A、特定目的制度： 本部會同中央目的事業主管機關指定並公告特定目的後，建議非公務機關自行檢視其所營事業特定目的為何，並對外（客戶）公告，及陳報主管機關備查，便利主管機關進行管理。 ? B、個人資料